Guten Abend, bitte um dringend Hilfe: Was hat es zu bedeuten, wenn anstelle der Seite, wo im Bestellprozess die einzelnen Zahlungenmöglichkeiten ausgewählt werden können so eine Seite erscheint. Was kann ich jetzt tun? Anfrage an Gambio ist schon raus, aber es ist halte Freitag Abend.
es ist nicht nur Freitagabend es ist heute auch ein Feiertag 31.10 in Bremen! Sieht aus wie Kreditkartenzahlung über PayPal, oder?! PS: wenn das deine aktuelle Gambio Version: v3.10.1.0 ist, solltest du mal updaten, oder?
Bei uns ebenfalls.... Heute morgen schon 2 Stunden und jetzt wieder! Da kann doch was nicht stimmen?!
... genau diesen Shop meine ich. Dieser ging zwischenzeitlich mal kurz, dann wieder nicht erreichbar. Im Moment geht er wieder. Hoffentlich jetzt wieder dauerhaft.
So eine Maske sehe ich zum ersten Mal. Hast Du irgendein Modul, was über zahlung-de.eu läuft? Aufällig ist, dass da weder ein Impressum oder eine Datenschutzerklärung vorhanden ist. Hinzukommt, dass im Quelltext russische Fragmente zu sehen sind. Ein Modul vom Drittandbieter muss meines Erachtens vernünftige Rechtstexte haben und die fehlen halt. Ist nur eine Empfehlung, entscheiden musst Du es: Ich würde den Shop offline setzen und einen Experten drüberschauen lassen. Sofern es sich wirklich um Fake handelt, davon gehe ich relativ stark aus, kann ich mir schon gut vorstellen, wo die angesetzt haben, um die Daten und Zahlungen abzufangen. Gerne kann ich euch dabei unterstützen, um es einzukesseln. P.S.: Ein Ticket ist schonmal gut. Ob dann weitere Vorkehrungen von den Kollegen getroffen werden, kann ich allerdings nicht sagen. PayPal sieht eigentlich anders aus und oben steht dann nicht zahlung-de.eu. Viele Grüße
Natürlich ist das Fake bzw. kriminell. Leute, schaltet euer Hirn ein. Erstens gibt es keinerlei Rechtsangaben, zweitens ist in 15sek. geprüft, das es keine Handestrasse gibt in Amberg. Da braucht es keinen Quelltext zu prüfen, das kann man durch einfaches nachdenken merken. Selbst beim Schreibfehler, es gibt die Hansestrasse, kommt nix bei raus außer ne Sackgasse in einem Gewerbegebiet. Wer sowas im Shop hat, ist ganz sicher gehackt worden und sollte den Shop offline stellen und ein Backup drüber jagen, sofern man welche macht.
PS: wenn das deine aktuelle Gambio Version: v3.10.1.0 ist, solltest du mal updaten, oder?[/QUOTE] Danke, nein ist nicht meine aktuelle Version
Danke, nein ist nicht meine aktuelle Version[/QUOTE] dann ändere doch bitte die Signatur, damit nicht noch andere denken, dass wäre........
Auch einer meiner Kundenshops war letzte Woche davon betroffen, das ist also immer noch aktuell. Der Shop wurde gehackt und die Datei checkout_payment.php geändert um die Kundenzahlungen abzugreifen. Erstes Anzeichen dieses Hacks sind Gastkonten mit kryptischen Namen. Es ist eine neue Variante dieser bekannten Sicherheitslücke: https://www.gambio.de/forum/threads/hacker-im-shop.52332/
Hatte der betroffene Shop das Security Udate 2024-02 installiert? Ich frage mich nämlich, ob man, wenn dieses Security Update installiert hat, vor diesen Hacks sicher ist.
Nicht alles, hat mit dem Sicherheitsloch zu tun. Das müsste man sich anschauen, um was sagen zu können.
Nach meiner Erfahrung ist man nur sicher mit der Anpassung der shop.php. Die Hackerscripte legen dann zwar immer noch Gastkonten an kommen aber nicht mehr weiter. Mittlerweile sind alle meine Testshops in deren Listen, es wurden alle paar Tage immer wieder Gastkonten angelegt. Das konnte ich nun unterbinden, wie ich das mache schreibe ich aber nicht öffentlich.
Habe gerade von Immunify die Meldung bekommen, dass folgende Datei als bösartig erkannt wurde: [...]/cache/smarty_fetch_files-persistent_data_cache-97de4f33f086b18c97fdd8f992d54438.pdc Fehlalarm oder Ernst zu nehmen? Shop läuft auf dem letzten Patch, bisher war auch nichts Auffälliges dabei...
Habe eine ähnliche: smarty_fetch_files-persistent_data_cache-5300c1e7dcb71397c24e58de2aae9ee8.pdc Und diese hier im Testshop (OFFLINE): smarty_fetch_files-persistent_data_cache-9b64192275e8f5f81ecab0eb55d07f23.pdc Denke könnte ein Fehlalarm sein.......
Achtung: Habe aktuell bei einem Kunden diese Anapssung an der checkout_payment.php vom 21.6.26. Version ist 4.8.3 mit allen beklannten Secutity Patches. Ist hier etwas neues bekannt?
Mit den Updates 26.03., 26.04 und auch mit 26.05 wurden viele Sicherheitslücken geschlossen. Dafür gab es seitens Gambio keine Sicherheitspatches.
Ich habe in der Vergangenheit bereits bei einigen Kunden gesehen, dass Manipulationen am Checkout vorgenommen wurden. Aktuell liegt mir jedoch nichts vor. Zeig mal die Datei.
